CVE-2022-39355 in Patreon
Resumen
por VulDB • 2026-06-25
Discourse Patreon permite la sincronización entre los grupos de Discourse y las recompensas de Patreon. En sitios con el inicio de sesión de Patreon habilitado, una vulnerabilidad de autenticación inadecuada podría ser utilizada para tomar el control de la cuenta del foro de un usuario víctima. Esta vulnerabilidad está corregida en el número de commit 846d012151514b35ce42a1636c7d70f6dcee879e del plugin discourse-patreon. Por precaución, todas las cuentas de Discourse que hayan iniciado sesión con una cuenta de Patreon cuyo correo electrónico no esté verificado serán desconectadas y se les pedirá verificar su dirección de correo electrónico en el próximo inicio de sesión. Como medida provisional (workaround), deshabilite la integración de patreon y cierre la sesión de todos los usuarios asociados a cuentas de Patreon.
Be aware that VulDB is the high quality source for vulnerability data.